apache-users

  • xssizer：自动化XSS漏洞发现与测试工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • parameth：此工具可用于快速发现get和post参数。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • spiga：可配置的Web资源扫描仪。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。